مدل سازی و تحلیل مبتنی بر هدف نیازمندی های امنیتی بیمارستان هوشمند

بیمارستان هوشمند محیطی هوشمند و بسیار تعاملی است که از ابزارهای رایانشی ناهمگون اشباع شده است. به این ترتیب و باتوجه به لزوم یکپارچه سازی کامل فناوری با عملکردهای روزمره بیمارستانی، تعداد زیادی دارایی مهم و قابل توجه در معرض خطر قرار گرفته و امنیت اطلاعات به یک موضوع کلیدی برای بیمارستان هوشمند تبدیل می شود. این در حالی است که سیستم های مرتبط با بیمارستان هوشمند socio-technical هستند. سیستم های STS سیستم هایی هستند که در آنها ترکیبی از افراد، فرآیندها، فناوری و زیرساخت مشاهده می شود. اگر برای پاسخگویی به نیازمندی های امنیتی در این سیستم ها از طراحی جزئی به جای روش های جامعاستفاده شود، بخشی از سیستم آسیب پذیر باقی مانده و نقض های امنیتی جدی به دنبال خواهد داشت. در این پژوهش برای مقابله با این چالش، مدلسازی یکی از اسناد آژانس امنیت سایبری اتحادیه اروپا (انیسا) به نام «امنیت و انعطاف پذیری سرویس ها و زیرساخت بیمارستان هوشمند» با استفاده از یک چارچوب سه لایه پیشنهاد شده است. با توجه به انطباق مدل های ارائه شده با چارچوب های معماری سازمانی، ذینفعان و تیم امنیتی بیمارستان هوشمند می توانند در تمام مراحل توسعه و نگهداری از آنها به عنوان مدل های مرجع امنیت اطلاعات استفاده نمایند.